Basisinformatie DigiD Algemeen 1. Wat is het onderwerp? (naam) DigiD Documenten 2. Wat maakt het programma (resultaat/deliverable) en wat is in hoofdlijnen de impact van die voorziening voor gemeenten? (ook afgeleide opdracht gemeenten) Bagagedepot: - DigiD instrumentarium realisatieplan - DigiDwijzer - Handreiking DigiD DigiD (spreek uit: Diegiedee) staat voor Digitale Identiteit; het is een gemeenschappelijk authenticatiesysteem van en voor de overheid. Overheidsinstellingen kunnen met DigiD de identiteit verifiëren van klanten (burgers en bedrijven) die gebruik maken van haar elektronische diensten. Op dit moment gebeurt dat aan de hand van een gebruikersnaam en wachtwoord. Klanten kunnen met één inlogcode diensten afnemen bij steeds meer overheidsinstellingen. Met DigiD Burgers is het ook mogelijk om op een hoger zekerheidsniveau diensten aan te bieden: het zogeheten 'midden niveau'. Op dit niveau maakt men tevens gebruik van een transactiecode per sms. Burgers kunnen bij DigiD een gebruikersnaam met wachtwoord aanvragen, eventueel aangevuld met sms authenticatie. De gebruikersnaam met wachtwoord is gekoppeld aan een uniek nummer, zoals het burgerservicenummer of het zogeheten A- nummer (Administratief Nummer). Bedrijven gebruiken hun toegangscode van de Kamer van Koophandel (KvK) om zich online bekend te maken bij DigiD Bedrijven. Deze toegangscode is gekoppeld aan een uniek handelsregisternummer (HR-nummer ook wel KvK-nummer genoemd). Raakvlakken Gemeente: DigiD voert de authenticatie (op verschillende zekerheidsniveaus) uit van klanten (burgers en bedrijven) van aangesloten overheidsorganisaties op DigiD. De gemeente moet DigiD gebruiken bij elektronische dienstverlening waar authenticatie van de aanvrager vereist wordt. DigiD kan gebruikt worden als onderdeel van een elektronische handtekening. De gemeente kan met de inzet van DigiD het gebruiksgemak voor en de dienstverlening richting burgers en bedrijven aanzienlijk verhogen. Gebruik van DigiD draagt bij aan de doelstelling van Administratieve Lastenverlichting. Het aanbieden van elektronische diensten kan een bijdrage leveren aan kwaliteitsverbetering en klanttevredenheid van de gemeente zelf. Doelstelling DigiD verschuift: Slechts enkele gemeenten maken nog helemaal géén gebruik van DigiD. De aandacht van GBO.Overheid voor DigiD
Algemeen verschuift daarom naar het stimuleren van het gebruik ervan, bijvoorbeeld in combinatie met de werking van andere e- bouwstenen (GMV, TMF, OSB). 3. Wettelijk kader Er is geen wettelijke verplichting. Wel is DigiD genoemd in het NUP en is er verbondenheid met de doelstellingen die in het NUP genoemd zijn. 4. Verantwoordelijke instantie (opdrachtgever) Het ministerie van Binnenlandse Zaken en Koninkrijksrelaties, Programma Dienstverlening, Regeldruk en Informatiebeleid is eigenaar van de voorziening. De directie GBO.Overheid is verantwoordelijk voor het beheer (en beperkte ontwikkeling) van de voorziening. Politiek-bestuurlijk 5. Welk maatschappelijk vraagstuk lost u op met uw NUP-voorziening? Relateren aan gemeentelijke doelstellingen! (is ook doelstelling programma) 6. Hoe groot is de politieke turbulentie rond het programma? Als onbekend: Met welke (politieke) risico's is rekening gehouden en welke maatregelen zijn genomen om deze te voorkomen en/of te komen met alternatieve oplossingen? DigiD voorkomt dat iedere overheidsinstelling een eigen authenticatiesysteem moet ontwikkelen en draagt daardoor bij aan de efficiëntie van de overheid. Een burger of een bedrijf kan met zijn eigen unieke- DigiD inlogcode via internet communiceren en transacties afhandelen met een groot aantal verschillende overheidsinstellingen. Men hoeft dus niet voor iedere overheidsinstelling apart inloggegevens aan te vragen en te onthouden: één gebruikersnaam en wachtwoord is voldoende. De overheid kan op haar beurt de identiteit van de gebruiker van haar diensten controleren. DigiD Bedrijven kent een paar beperkingen, zie de toelichting bij Planning, NHR en GMV. Hierdoor loopt het gebruik van DigiD Bedrijven achter. Om te voorkomen dat iedere overheidsorganisatie zelf authenticatiemiddelen blijvend gaat uitgeven, danwel besluit niet over te gaan tot de mogelijkheid van elektronische transacties voor bedrijven, komt het rijk voor 1-1-2010 met voorstellen hoe in deze behoefte te voorzien. Naast de mogelijkheid om alsnog met een vergelijkbaar overheidsmiddel als DigiD Burger te komen, zal het rijk daarbij bezien of markt- en bedrijfsmiddelen kunnen worden ingezet op een manier dat aansluitende overheden geen last hebben van het naast elkaar gebruiken van verschillende authenticatiemiddelen.
Planning 7. Mijpalenplanning (mijlpalen mogen aangepast worden) Wanneer Beschikbaar zijn: DigiD voor burgers: niveau basis en midden; DigiD voor Bedrijven: niveau basis. NUP planning: Aansluiten op DigiD voor Burgers uiterlijk per 1-6-2009. Stimuleren gebruik DigiD, danwel stimuleren gebruik elektronische diensten. Er is geen wettelijke verplichting om aan te sluiten op DigiD. DigiD is opgenomen als onderdeel van het NUP. Daarbij zijn de volgende afspraken gemaakt: - Per 1-6-2009 toepassing van DigiDburger voor alle overheidsdienstverlening waarbij elektronische identificatie vereist is. - Afgesproken wordt dat het DigiD-gebruik door burgers door overheidsinstanties zoveel mogelijk gestimuleerd wordt. - Afgesproken wordt dat ander bestaande elektronische identificatiemiddelen voor burgers worden uiterlijk 1-6-2009 door DigiD burgers vervangen. Mijlpalen Wet aangenomen Oplevering voorziening Inwerkingtreding wettelijke verplichting Start implementatie gemeenten Gemeenten dienen te voldoen aan de wettelijke verplichting 8. Toelichting mijlpalenplanning. Belangrijk: hoe betrekt het programma de gemeenten bij de implementatie? 9. Welke andere voorzieningen moeten geïmplementeerd zijn voordat dit programma geïmplementeerd kan worden? Voor welke andere voorzieningen is dit programma een voorwaarde? Aangezien het merendeel van de gemeenten inmiddels is aangesloten, wordt er relatief weinig aandacht besteed aan de implementatie bij gemeenten door GBO.Overheid. O.a. via de EGEM i-teams bijeenkomsten zoekt GBO.Overheid aansluiting bij gemeenten. Er is geen andere voorziening die moet worden geïmplementeerd, voordat DigiD kan worden geïmplementeerd. Hierna volgt een opsomming van bouwstenen die wél gebruik maken van DigiD: DigiD Burger wordt gebruikt door o.a.: Mijnoverheid.nl DKD LVO omgevingsvergunning bij het Omgevingsloket Online. GMV DigiD Bedrijven wordt gebruikt door o.a.: Antwoord voor Bedrijven LVO omgevingsvergunning bij het Omgevingsloket Online. Regelhulp wil DigiD Burger en Bedrijven gaan benutten. Er is discussie of de huidige authenticatiemiddelen van DigiD voldoende betrouwbaar zijn voor doorgroei naar toegang tot het indicatiedossier gezien de gevoeligheid van betreffende informatie.
Planning NHR en GMV DigiD voor bedrijven maakt gebruik van de inlogcode voor het Handelsregister van de Kamer van Koophandel. Hiermee kunnen medewerkers van organisaties die staan ingeschreven in het Handelsregister worden geauthenticeerd. Na authenticatie wordt er in het verificatiebericht o.a. het Handelsregisternummer terug gekoppeld waarmee de dienstverlener verder kan. Het authenticeren van organisaties kent een paar beperkingen in het algemeen. Er bestaat (nog) geen register waar alle organisaties (en organisatieonderdelen) staan ingeschreven. Inmiddels is de KvK bezig om het Handelsregister uit te breiden. Vanaf 2010 worden verplichte afnemers aangesloten op het Handelsregister. Overheidsorganisaties hebben dan ook een terugmeld plicht. Zie voor info: http://eoverheid.nl/sites/stelselbasisregistraties/de_basisregistraties/handelsregisterkvk/handelsregist erkvk.html en http://www.kvk.nl/nieuwhandelsregister/010_over_het_nieuwe_handelsregister/ nieuwewettelijketaak/nieuwewettelijketaak.asp De authenticatie van een medewerker zegt niets over de (interne) autorisatie van de medewerker binnen de organisatie. Er is (nog) geen generieke voorziening waarin interne autorisatie geregistreerd kan worden, zoals het GMV voor natuurlijke personen. Gezien de huidige beperkingen en het daarmee achter blijven van brede implementatie van DigiD voor bedrijven is het ministerie van EZ gestart met het programma eherkenning. Dit programma wordt door ICTU uitgevoerd. (Programma en planning, zie programma e-herkenning bij ICTU) Voor gemeenten die ervaring willen opdoen en het denkproces willen opstarten met DigiD voor bedrijven is het mogelijk om hierop aan te sluiten. Ontwikkeling drager met PKIoverheid certificaten voor burgers voor authenticatie op hoogste niveau. Toelichting: het authenticatiesysteem DigiD onderscheidt 3 zekerheidsniveaus: basis, midden en hoog. Op de verschillende niveaus worden verschillende authenticatiemiddelen gebruikt: resp. inlogcode, sms authenticatie en PKIoverheid certificaten. De gebruikte authenticatiemiddelen verschillen voor burgers en bedrijven. In onderstaand schema staan (voorbeelden van mogelijke) authenticatiemiddelen. Classificatie authenticatiemiddelen Basis Midden (2 factor authenticatie) Burgers DigiD inlogcode (gebruikersnaam & wachtwoord) Sms authenticatie (inlogcode + sms code) e-bankiermiddel (bankpas + sms code of challenge-response token) Bedrijven KvK inlogcode Handelsregister (gebruikersnaam & wachtwoord) E-bankiermiddel (bankpas + sms code of challenge-response token) Hoog PKIoverheid certificaten, bv op enik PKIoverheid certificaten Om burgers te kunnen voorzien van PKIoverheid certificaten was bedacht om de enik (=Nederlandse IdentiteitsKaart) te voorzien van de certificaten. Nu de enik is uitgesteld en er voorlopig dus geen middel komt voor burgers met PKIoverheid certificaten, en er wel behoefte is aan een authenticatiemiddel op niveau hoog, worden er verschillende mogelijkheden onderzocht om burgers te kunnen voorzien van een generiek middel met PKIoverheid certificaten.
Rolverdeling programma - gemeenten 10. Wat doet en maakt het programma zelf? (dit hoeven gemeenten dus niet te doen) Ondersteuning vanuit het programma: Documentatie Startmap met Handreiking en duidelijke aansluitprocedure (zoals opgenomen in het bagagedepot) waarin heel specifiek (ook technisch) staat aangegeven hoe aan te sluiten op DigiD. GBO.Overheid organiseert workshops over DigiD met uitleg over het aansluitproces en de aanwezigheid van een organisatie/gemeente die vertelt over hun eigen ervaring met het aansluittraject. De service-organisatie van GBO.Overheid ondersteunt en begeleidt de aansluiting op DigiD. Beschikbaarheid testomgeving (waar aansluiting en gebruik DigiD getest kunnen worden). 11. Wat moeten de gemeenten doen? (wat doet het programma dus niet) Aansluiten op DigiD en het gebruik ervan maximaal inzetten bij (bestaande) gemeentelijke processen voor burgers en bedrijven. Contactgegevens 12. Contactpersoon programma voor gemeenten 13. Contactgegevens contactpersoon 14. Website programma GBO.Overheid Accountteam T 070 888 75 00 accountteam@gbo.overheid.nl www.digid.nl of www.gbo.overheid.nl